Delegado de protección de datos externo para su empresa

¿Su empresa está obligada a designar un DPD?

La Ley Orgánica de Protección de Datos Personales (LOPDP) y la normativa de la SPDP exigen designar un delegado de protección de datos en estos casos:

• Sector público. Toda institución pública (Art. 48 LOPDP).
• Control permanente y sistematizado. Cuando, por su volumen, naturaleza, alcance o finalidad, el tratamiento de datos requiere un control permanente y sistematizado (Art. 48 LOPDP).
• Categorías especiales a gran escala. Cuando trata a gran escala datos sensibles, de salud o de niñas, niños y adolescentes (Art. 48 LOPDP).
• Actividades señaladas por la SPDP. El Reglamento del Delegado (Res. SPDP-SPD-2025-0028-R, Art. 10) enumera actividades privadas en las que el DPD es obligatorio, como las financieras, los seguros, la salud con historias clínicas, las telecomunicaciones y la elaboración de perfiles para prospección comercial.
• Tratamiento a gran escala. Si el cálculo de la metodología de la SPDP (Res. SPDP-SPD-2026-0005-R) determina que un tratamiento es a gran escala, designar un DPD pasa a ser obligatorio.

Aunque no esté obligado, contar con un delegado es la forma más directa de demostrar responsabilidad proactiva ante la SPDP.

Requisitos que debe cumplir el delegado

• Título de tercer nivel en Derecho, Sistemas de Información, Comunicación o Tecnologías, y al menos cinco años de experiencia profesional (Art. 55 RGLOPDP).
• No puede ser parte de los órganos de administración o control de la empresa, ni socio o accionista, ni pariente de sus administradores, ni tener conflictos de intereses (Art. 56 RGLOPDP).
• Debe inscribirse ante la SPDP (Res. SPDP-SPD-2025-0028-R).

Un delegado externo resuelve la independencia que exige la ley y le da a su empresa un equipo con experiencia legal y técnica.

Qué hace nuestro DPD externo

• Supervisa el registro de actividades de tratamiento y su actualización, al menos una vez al año.
• Atiende las solicitudes de los titulares dentro de los plazos de la ley: 15 días para acceso, rectificación, eliminación y oposición.
• Coordina la respuesta ante una vulneración de seguridad y su notificación a la SPDP dentro del término de 5 días (Art. 43 LOPDP).
• Revisa los contratos con proveedores que tratan datos por cuenta suya.
• Asesora las evaluaciones de impacto y los nuevos proyectos, incluidos los de inteligencia artificial.
• Es su interlocutor ante la SPDP en consultas, requerimientos y auditorías.
• Entrega informes mensuales a la gerencia y capacita a su personal.

Cómo trabajamos

1. Diagnóstico. Verificamos si su designación es obligatoria y en qué punto está su cumplimiento.
2. Designación e inscripción. Formalizamos el nombramiento y lo inscribimos ante la SPDP.
3. Plan anual. Definimos prioridades, responsables y fechas.
4. Supervisión mensual. Plazos, solicitudes, incidentes y controles en 593Cumple360, con evidencia sellada.
5. Informe anual. Resultados para la gerencia y el expediente listo para una inspección.

Preguntas frecuentes